* brunoml <[EMAIL PROTECTED]> [2005-02-04 14:21] :
On 4 Feb 2005 at 8:45, Vincent Bernat wrote:
OoO La nuit ayant d�j� recouvert d'encre ce jour du jeudi 03 f�vrier 2005, vers 23:48, brunoml <[EMAIL PROTECTED]> disait:
Ma table ip_conntrack est statur�e et je voudrais la vider plut�t que d'augmenter sa taille. Comment puis-je faire ?
Tu peux d�charger le module ip_conntrack. Cela n�cessite de mettre down toutes les interfaces.
Je me connecte � ce serveur par ssh (pas d'�cran). Je voulais donc �viter de le red�marrer et je ne peux non plus decendre ses interfaces r�seaux. Pas d'autres solutions ? (sinon, tant pis, de red�marrerai...)
Normalement, cette commande :
ifdown -a && rmmod ip_conntrack && modprobe ip_conntrack && ifup -a
devrait fonctionner (avec peut-�tre un nohup avant). Si tu n'es pas certain � 100 % du r�sultat des commandes, tu peux remplacer le dernier "&&" par un ";", ainsi les interfaces r�seau seront de toute fa�on red�marr�es.
Zut... d'ai d�j� reboot� mon serveur ! je pensais qu'il n'y avait pas d'autre solution....
Bon, apr�s ma table �tait bien vide (3 ligne au lieu de 7900 avant).
Mais, de toute fa�on, ta solution m'imposait de mettre un �cran sur ce serveur.
Pour information, ma table ip_conntrack s'est subitment remplie entre dimanche soir et lundi matin : mes logs indiquent un nombre important de tentive de connexion sur mon serveur par ssh (je vois plein de login avec des users fantaisistes...)
-- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
